Уязвимость в Drupal

Обнаружена критическая уязвимость в CMS Dpupal версий 7.Х. Данная уязвимость позволяет совершить SQL-инъекцию в базу данных не имея никаких прав доступа. Например, можно поменять пароль администратора или любого другого пользователя. Опасность определена как наивысшая.

Если у вас установлен Drupal линейки 7, то вам срочно нужно установить обновление до версии 7.32. Обновление не займёт много времени, необходимо обновить только файл /includes/database/database.inc

Скачать обновление можно на официальном сайте

Скачайте архив, возьмите оттуда файл /includes/database/database.inc и загрузите его к себе на сайт поверх старого.

Отметим, что Monitorus следит за угрозами безопасности сайтов и уведомляет своих клиентов о найденных уязвимостях и способах их устранения. Бесплатно добавьте свой сайт на контроль и вы всегда будете получать информацию о его доступности и безопасности.

О том, что мы будем делать с вашим сайтом - читайте здесь и здесь.

Вы так же можете бесплатно подписаться на Дайджест безопасности, заполнив форму ниже. Мы будем уведомлять вас обо всех уязвимостях, которые будут находиться в дальнейшем: о том, как проверить свой сайт/сервер и исправить ту или иную уязвимость.